CVE-2025-14707 in sgwbox N3
Resumen
por VulDB • 2026-05-15
Se ha descubierto una vulnerabilidad de seguridad en Shiguangwu sgwbox N3 2.0.25. Se ve afectada una función desconocida del archivo /usr/sbin/http_eshell_server del componente DOCKER Feature. La manipulación del argumento params provoca una inyección de comandos. El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede ser explotado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.